重要数据应使用专用介质拷贝，涉及企业秘密的数据应存储在启动区。

在信息安全加固工作中应遵循的原则有规范性原则。

一个完整的信息安全保障体系，应当包括安全策略(Policy)、保护(Protection)、检测(Detection)、响应(Reaction)、恢复(Restoration)五个主要环节。

现在流行的任何操作系统都都有可能有缺陷。

安全是永远是相对的，永远没有一劳永逸的安全防护措施。

硬盘生产厂商出厂的硬盘必须经过低级格式化、分区和高级格式化三个处理步骤后，才能被电脑所使用。

与入侵检测系统不同，入侵防御系统采用在线 Online方式运行。

从nomount状态转换到mount状态期间控制文件和参数文件都是必须的。

Truncate table命令的效率高于drop table命令。

BIOS是基本输入输出系统，用于上电自检、开机引导、基本外设和系统的CMOS设置。